Authorize和Request.IsAuthenticated之间的区别

Question

我是ASP.NET MVC的新手,我经常遇到以下代码:

[Authorize]
public ActionResult Index()
{
  if (Request.IsAuthenticated)
  // ...
}

if语句真的有必要吗？有人可以解释两者之间的差异吗？

Answer 1

本if不应该需要检查.该[Authorize]属性实现了这一点,实际上它通过检查角色成员资格来做更多事情.查看AuthorizeAttribute GitHub上的实现,看看它是如何工作的.